FTK와 EnCase를 활용한 디지털 포렌식 실무
도서+사은품 또는 도서+사은품+교보Only(교보굿즈)
15,000원 미만 시 2,500원 배송비 부과
20,000원 미만 시 2,500원 배송비 부과
15,000원 미만 시 2,500원 배송비 부과
1Box 기준 : 도서 10권
로그아웃 : '서울시 종로구 종로1' 주소 기준
이달의 꽃과 함께 책을 받아보세요!
1권 구매 시 결제 단계에서 적용 가능합니다.
알림 신청하시면 원하시는 정보를
받아 보실 수 있습니다.
키워드 Pick
키워드 Pick 안내
관심 키워드를 주제로 다른 연관 도서를 다양하게 찾아 볼 수 있는 서비스로, 클릭 시 관심 키워드를 주제로 한 다양한 책으로 이동할 수 있습니다.
키워드는 최근 많이 찾는 순으로 정렬됩니다.
이와 같은 기관은 사이버 범죄 및 기술 유출로 인해 활용되는 경우가 대부분이지만, 그 밖에도 디지털 포렌식을 활용하는 용도로는 시스템분석을 위한 “로그수집”, 삭제 및 데이터 변조된 데이터 복구를 위한 “데이터 복구”, 데이터의 가용성을 증대하기 위한 “데이터 추출”을 위해 활용하기도 한다. 그러나 디지털 포렌식을 통해 증거의 효력을 갖게 하기 위해서는 전문인력 또한 중요하다. 즉 전문가가 수집한 증거물만 디지털 증거물로 인정받을 수 있으므로 이에 따라 전문인력 양성에도 힘써야 할 것이다.
전문인력 양성을 위해 노력해야 할 부분을 자세히 나열해보면 여러 가지 노력해야 할 부분은 많지만, 그중 기본적으로 다루어야 할 부분은 디지털 포렌식 절차 및 이론적인 부분과 디지털 포렌식 전문 툴을 상황에 따라 능숙하게 다룰 수 있는 능력이라고 생각
한다. 따라서 이 책에서는 실제 디지털 포렌식을 할 때 대표적으로 많이 사용되고 있는 전문 툴인 FTK와 EnCase 툴을 능숙하게 다룰 수 있는 스킬과 이러한 전문 툴을 이용하여 실무에서의 활용방법을 다루고자 한다.
모든 독자분이 책을 통해 쉽게 디지털 포렌식의 개념을 이해하고, 책에서 다루는 시나리오 및 실습으로 전문 툴을 능숙하게 다룰 수 있는 스킬을 습득할 수 있을 것이라 생각한다.
작가정보
교수
동서대학교 소프트웨어융합대학 초빙교수로 재직중이며, 현재 소프트웨어에 관련하여 강의를 진행하고 있으며, 그 밖에도 소프트웨어 중심대학사업단에서 소프트웨어와 관련된 교육 및 연구를 진행하고 있다.
교수
동서대학교 정보보안학과 교수(소프트웨어융합대학)로 재직중이며, 정보보안/포렌식/시스코네트워킹 과목을 강의하고 있다. 대표적인 경력으로는 국방과학연구소 선임연구원, 경운대학교 조교수, 동서대학교 교수이며, 주요 관심연구주제는 암호설계 및 공격 분석, 포렌식 그리고 AI보안기술분야이다.
교수
동서대학교 International College 컴퓨터공학과 영어트랙 책임교수로 재직 중이며 외국인 유학생을 대상으로 컴퓨터공학 관련 다양한 전공 강의를 진행하고 있다. 또한 주 연구 주제인 정보보안을 비롯한 컴퓨터공학 전 분야의 다양한 연구를 활발히 수행하고 있다.
교수
동서대학교 소프트웨어융합대학 초빙교수로 재직 중이며, 현재 소프트웨어 관련 강의를 진행하고 있으며, 그 밖에도 정보보안 및 인공지능 연구를 진행하고 있다.
목차
- PREFACE v
Chapter 1 디지털 포렌식이란? 001
1.1 디지털 포렌식(Digital Forensic) 003
1.2 디지털 포렌식 유형 004
1.3 분석대상에 따른 분류 005
1.4 디지털 포렌식 도구(Tool) 006
1.5 FTK 007
1.6 EnCase 009
yy 연습문제 011
CH A P T ER 2
Chapter 2 FTK Imager 활용 013
2.1 FTK Imager 015
2.2 FTK Imager에 드라이브 로드 017
2.3 Image 생성 022
yy 연습문제 030
Chapter 3 FTK(Forensic Tool Kit) 031
3.1 AccessData Forensic Toolkit(FTK) 소개 033
3.2 FTK 설치하기 034
3.3 새로운 사건 조사 생성 036
3.4 FTK 인터페이스 039
3.5 사건 처리 옵션 041
3.6 복합 파일 마운트 044
3.7 데이터 카빙 045
3.8 FTK 기본 사용법 048
3.9 칼럼 설정 049
3.10 북마크 생성과 관리 052
3.11 Index 검색 053
3.12 라이브 검색 054
3.13 정규표현식 검색 055
3.14 필터 작업 059
yy 연습문제 060
Chapter 4 FTK 실습 063
4.1 메모리 포렌식(Memory Forensic) 065
4.2 PRTK(Password Recovery Tool Kit) 069
4.3 레지스트리 뷰어 073
yy 연습문제 085
Chapter 5 디스크 포렌식 087
5.1 파티션이란? 089
5.2 MBR 090
5.3 MBR의 구조 091
5.4 파티션 정보의 관리 093
5.5 파티션의 사용 장점 094
5.6 파티션과 볼륨의 차이점 094
5.7 BIOS와 부트 시퀀스 096
5.8 파티션 종류 099
5.9 DOS 파티션의 구조 100
5.10 FAT32 파일시스템 구조 파악 105
5.11 NTFS 파일 시스템 구조 파악 106
yy 연습문제 108
Chapter 6 파일 흔적 분석 109
6.1 삭제된 파일을 FTK Imager에서 확인하기 111
yy 연습문제 117
Chapter 7 FTK, EnCase를 이용한 파일 및 파티션 복원 119
7.1 FTK File 복원 121
7.2 Encase File 복원 128
7.3 FAT32 파티션 복원 134
7.4 NTFS 파티션 복원 145
yy 연습문제 155
CH A P T ER 8
Chapter 8 시나리오로 알아보는 디지털 포렌식 157
yy 연습문제 182
APPENDIX HxD 다운 및 설치 183
책 속으로
계속해서 발전하는 ICT(Information and Communication Technologies)로 인해 사이버 범죄 또한 계속해서 늘어나고 있으며, 발생하는 사이버 범죄의 종류도 다양해짐과 동시에 점차 지능화되고 있다. 이러한 사이버 범죄를 수사하기 위해 현재 검찰이나 경찰에서는 사이버 수사팀이 전담하여 사이버 수사를 하고 있으며, 또한 일반 기업이나
금융회사와 같은 곳에서도 디지털 포렌식의 중요성이 입증되어 현재 많은 민간 분야에서도 디지털 포렌식을 점차 도입하고 있다.
디지털 포렌식을 통해 수집된 디지털 증거자료는 디지털 포렌식 전문가가 수집했다 하더라도 전부 증거능력이 다 있는 것은 아니다. 즉, 수집한 디지털 증거자료가 법정에서 인정받기 위해서 가장 중요한 것은 원본 데이터가 법정에 제출될 때까지 변조되지 않아야 한다는 것을 입증해야 하는데 이것을 무결성(Integrity)이라고 한다. 따라서 무결성을 지키기 위해서는 반드시 디지털 포렌식 전문가가 디지털 포렌식 절차를 지켜가며 디지털 증거물을 수집하는 것이 중요하다.
기본정보
ISBN | 9791188831760 |
---|---|
발행(출시)일자 | 2021년 06월 30일 |
쪽수 | 204쪽 |
크기 |
190 * 259
* 9
mm
/ 440 g
|
총권수 | 1권 |
Klover
구매 후 리뷰 작성 시, e교환권 200원 적립

문장수집 (0)
e교환권은 적립 일로부터 180일 동안 사용 가능합니다. 리워드는 작성 후 다음 날 제공되며, 발송 전 작성 시 발송 완료 후 익일 제공됩니다.
리워드는 한 상품에 최초 1회만 제공됩니다.
주문취소/반품/절판/품절 시 리워드 대상에서 제외됩니다.
판매가 5,000원 미만 상품의 경우 리워드 지급 대상에서 제외됩니다. (2024년 9월 30일부터 적용)
구매 후 리뷰 작성 시, e교환권 100원 적립
-
반품/교환방법
* 오픈마켓, 해외배송 주문, 기프트 주문시 [1:1 상담>반품/교환/환불] 또는 고객센터 (1544-1900) -
반품/교환가능 기간
상품의 결함 및 계약내용과 다를 경우 문제점 발견 후 30일 이내 -
반품/교환비용
-
반품/교환 불가 사유
(단지 확인을 위한 포장 훼손은 제외)
2) 소비자의 사용, 포장 개봉에 의해 상품 등의 가치가 현저히 감소한 경우
예) 화장품, 식품, 가전제품(악세서리 포함) 등
3) 복제가 가능한 상품 등의 포장을 훼손한 경우
예) 음반/DVD/비디오, 소프트웨어, 만화책, 잡지, 영상 화보집
4) 소비자의 요청에 따라 개별적으로 주문 제작되는 상품의 경우 ((1)해외주문도서)
5) 디지털 컨텐츠인 ebook, 오디오북 등을 1회이상 ‘다운로드’를 받았거나 '바로보기'로 열람한 경우
6) 시간의 경과에 의해 재판매가 곤란한 정도로 가치가 현저히 감소한 경우
7) 전자상거래 등에서의 소비자보호에 관한 법률이 정하는 소비자 청약철회 제한 내용에 해당되는 경우
8) 세트상품 일부만 반품 불가 (필요시 세트상품 반품 후 낱권 재구매)
9) 기타 반품 불가 품목 - 잡지, 테이프, 대학입시자료, 사진집, 방통대 교재, 교과서, 만화, 미디어전품목, 악보집, 정부간행물, 지도, 각종 수험서, 적성검사자료, 성경, 사전, 법령집, 지류, 필기구류, 시즌상품, 개봉한 상품 등 -
상품 품절
-
소비자 피해보상 환불 지연에 따른 배상
2) 대금 환불 및 환불지연에 따른 배상금 지급 조건, 절차 등은 전자상거래 등에서의 소비자 보호에 관한 법률에 따라 처리함
상품 설명에 반품/교환 관련한 안내가 있는 경우 그 내용을 우선으로 합니다. (업체 사정에 따라 달라질 수 있습니다.)
기분 좋은 발견
이 분야의 베스트
이 분야의 신간
-
성과로 입증하는 제로 트러스트10% 27,000 원
-
우리 생활 속 사이버 보안10% 15,030 원
-
안전한 데이터 보호를 위한 NAS 보안 가이드10% 14,400 원
-
실전으로 배우는 IoT 해킹10% 40,500 원
-
모두를 위한 소프트웨어 보안 설계와 구현10% 28,800 원